- Son 7 gün
- CWE-200
- CWE-209
CVE-2026-118272
a2ui-project a2ui Hata İşleyicisinde (DataContext.dispatchExpressionError) Bilgi Sızıntısı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, sistemin iç işleyişine dair hassas bilgilerin dış tarafa sızmasına yol açabilir. Kamuya açık bir istismar kodu bulunduğu için risk artmıştır ve etkilenen sürümlerin mümkün olan en kısa sürede güncellenmesi önerilir.
ÖzetTürkçe
a2ui-project a2ui yazılımının 0.10.6 sürümüne kadar olan sürümlerinde, DataContext.dispatchExpressionError fonksiyonunun hata mesajları yoluyla bilgi sızdırmasına neden olan bir zafiyet tespit edilmiştir. Etkilenen bileşen, Hata İşleyicisi (Error Handler) modülüdür. Zafiyetin istismarı uzaktan denenebilir ve kamuya açık bir istismar kodu yayımlanmıştır.
Saldırgan ne yapabilir?
Saldırgan, hata mesajlarında yer alan dahili bilgilere erişerek sistemin yapısı hakkında ipuçları elde edebilir. Bu bilgiler, daha ileri saldırılar için kullanılabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was detected in a2ui-project a2ui up to 0.10.6. Affected is the function DataContext.dispatchExpressionError of the file renderers/web_core/src/v0_9/rendering/data-context.ts of the component Error Handler. Performing a manipulation results in information exposure through error message. It is possible to initiate the attack remotely. The exploit is now public and may be used. The patch is named 8f149a1c7b0ce1fa8e93ac3adfa5fda960faeb01. It is suggested to install a patch to address this issue.
Ne yapmalı?
- a2ui-project a2ui yazılımını, zafiyeti gideren yama içeren bir sürüme güncelleyin. Satıcının belirttiği düzeltme, 8f149a1c7b0ce1fa8e93ac3adfa5fda960faeb01 numaralı yamadır. Genel öneri
- Güncellemeyi uygulamadan önce, yazılımın 0.10.0 ile 0.10.6 arasındaki sürümlerden birinde çalışıp çalışmadığını kontrol edin. Genel öneri
- Güncelleme yapılamıyorsa, hata mesajlarının istemcilere ayrıntılı olarak dönmesini sınırlayın ve dış erişime açık uç noktalara yönelik istekleri izleyin. Genel öneri
Ek önlemler
- Uygulama hata kayıtlarını ve yanıtlarını düzenli olarak gözden geçirerek beklenmeyen ayrıntı sızıntılarını tespit edin. Genel öneri
- Kamuya açık istismar kodlarının yayımlandığını göz önünde bulundurarak yama süreçlerini öncelikli hale getirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| a2ui-project a2ui | 0.10.0 | – |
| 0.10.1 | – | |
| 0.10.2 | – | |
| 0.10.3 | – | |
| 0.10.4 | – | |
| 0.10.5 | – | |
| 0.10.6 | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/a2ui-project/a2ui/pull/2429 Yama
- github.com/…ommit/8f149a1c7b0ce1fa8e93ac3adfa5fda960faeb01 Yama
- vuldb.com/cve/CVE-2026-118272 Üçüncü taraf
- vuldb.com/submit/1015116 Üçüncü taraf
- github.com/a2ui-project/a2ui/issues/2385 İstismar kodu ya da analiz
- vuldb.com/vuln/427570 Diğer
- vuldb.com/vuln/427570/cti Diğer
- github.com/a2ui-project/a2ui Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.